wolfSSL Inc.

Die wolfSSL Bibliothek ist eine kleine SSL/TLS Bibliothek, die in ANSI C geschrieben wurde und ideal für eingebettete, RTOS und ressourcenbeschränkte Umgebungen geeignet ist – vor allem durch ihrer kleine Größe, Geschwindigkeit und Funktionen. Aufgrund des lizenzfreien Preises und exzellenter plattformübergreifender Unterstützung, wird Sie meistens in gängigen Betriebsumgebungen genutzt. wolfSSL unterstützt Industriestandards bis zu den aktuellen TLS 1.2 und DTLS 1.2 Versionen, ist bis zu 20  Mal kleiner als OpenSSL und bietet progressive Verschlüsselungsalgorithmen, wie HC-128, RABBIT, NTRU und SHA-3.  Durch Nutzer-Benchmarking und Feedback-Berichte wird die Leistung von wolfSSL  im Vergleich zu OpenSSL dramatisch verbessert.

wolfSSL basiert auf der wolfCrypt Bibliothek. wolfCrypt ist mit dem FIPS 140-2 Level 1 Valiedierungszertifikat Nr. 2425  ausgezeichnet.  Besuchen Sie unsere FIPS FAQ Seite oder kontaktieren Sie uns unter fips@wolfssl.com für weitere Informationen.

wolfSSL bietet ein Höchstmaß an Portabilität und kann generell einfach auf neue Palttformen kompiliert werden. Wenn Ihre gewünschte Plattform nicht unter den bereits unterstützen Betriebsumgebungen aufgelistet ist, wenden Sie sich bitte an wolfSSL.

wolfSSL unterstützt die Programmiersprache C als Primärschnittstelle. Es werden auch einige andere Programmiersprachen unterstützt, darunter Java, PHP, Pearl und Python (über ein SWIG-Interface). Wenn Sie wolfSSL gerne in einer anderen Programmiersprache benutzen möchten, die zurzeit nicht unterstützt wird, kontaktieren Sie uns bitte.

Eigenschaften

SSL 3.0 und TLS 1.0, 1.1, 1.2 und 1.3 (Client und Server)

DTLS 1.0 und 1.2 Unterstützung (Client und Server)

Minimale Größe von 20-100kb

Speichernutzung während Programmlaufzeit zwischen 1-36kb

OpenSSL Kompatibilitätsmodus

OCSP und CRL Unterstützung

Multiple Hash-Funktionen:

            MD2, MD4, MD5, SHA-1, SHA-2 (SHA-256, SHA-384,

            SHA-512), BLAKE2b, RIPEMD-160, Poly1305

Blockverschlüsselung und Stromchiffrierung: 

            AES (CBC, CTR, GCM, CCM), Camellia, DES, 3DES,

            ARC4, RABBIT, HC-128, ChaCha20

Optionen für öffentliche Schlüssel (Public Key): 

            RSA, DSS, DH, EDH, NTRU

Passwort-basierende Ableitung des Schlüssels: 

            HMAC, PBKDF2, PKCS#5

ECC Unterstützung

        ECDH-ECDSA, ECDHE-ECDSA, ECDH-RSA,

        ECDHE-RSA

RSA Schlüsselerzeugung

Curve25519 und Ed25519 auf wolfCrypt Ebene

Unterstützung von Client-Authentifizierung

PSK Pre-Shared Keys

Einfaches API

Aufrecherhaltung der Sitzung und Zwischenspeicher für Zertifikate

Austauschbare Verschlüsselungs- und  Zertifikatsbibliotheken

Unterstützung von PEM und DER Zertifikaten

x509 v3 RSA und ECC Generierung von signierten Zertifikaten

Zertifikatmanager

Unterstützung für Hardware-Verschlüsselung

AES-NI, Cavium, STM32, Kinetis, PIC32, Intel AVX1/2

Unterstützung für SSL Sniffer (SSL Inspection)

Integration von MySQL

und vieles mehr…    

Der wolfCrypt Cryptography Engine ist eine kleine Kryptographie Bibliothek, die in ANSI C geschrieben wurde und ideal für eingebettete, RTOS und ressourcenbeschränkte Umgebungen geeignet ist – vor allem durch ihrer kleine Größe, Geschwindigkeit und Funktionen. Aufgrund des lizenzfreien Preises und exzellenter plattformübergreifender Unterstützung, wird Sie meistens in gängigen Betriebsumgebungen genutzt. wolfCrypt unterstützt die am meisten verwendeten Algorithmen und Chiffren, sowie fortschrittlichere, wie HC-128, RABBIT, NTRU, ChaCha und

Poly1305. wolfCrpty läuft stabil, produktionsreif und wird von einem exzellenten Support Team unterstützt. Es wird weltweit für Millionen von Anwendungen und Geräten genutzt.

wolfCrypt wurde für maximale Portabilität entwickelt und kann sehr einfach für neue Plattformen kompiliert werden. Die Programmiersprache C wird als primäre Schnittstelle unterstützt. Wenn Ihre gewünschte Plattform nicht unter den bereits unterstützen Betriebsumgebungen aufgelistet ist oder Sie Interesse an der Nutzung von wolfCrypt haben, wenden Sie sich bitte an wolfSSL.

Das wolfCrypt Modul ist nun FIPS 140-2 Level 1 zertifiziert, Zertifikatsnummer #2425. Für weitere Informationen besuchen Sie unsere FIPS FAQ Seite oder kontaktieren Sie uns unter fips@wolfssl.com.

Eigenschaften

Multiple Hash-Funktionen:


MD2, MD4, MD5, SHA-1, SHA-2 (SHA-256, SHA-384, SHA-512), SHA-3, RIPEMD-160, Poly1305

Blockverschlüsselung, Strom- und Authentifizierte Chiffrierung

AES (CBC, CTR, GCM, CCM), Camellia, DES, 3DES,
ARC4, RABBIT, HC-128, ChaCha20

OptionenfüröffentlicheSchlüssel(PublicKey):

RSA, DSS, DH, EDH, NTRU

Passwort-basierendeAbleitungdesSchlüssels:

HMAC, PBKDF2, PKCS#5

ECCUnterstützung


ECDH-ECDSA, ECDHE-ECDSA, ECDH-RSA, ECDHE-RSA

Hash-basierterPRNG


X.509Verschlüsselung/Entschlüsselung


EinfachesAPI


RSAundECCSchlüsselgenerierung


X.509 v3 Generierung des signierten Zertifikats (Signed Certificate Generation)
PKCS#1,#5,#8,#12VerschlüsselungprivaterSchlüssel


PKCS#7CryptographicMessageSyntax


PCKS#10CertificateSigningRequest


EinbauOptimierungen


BenutzerdefinierteMerkhilfen


KanneinfachinHardware-basierteRNGLösungeneingebunden

werden


Hardware Crypto Support

Intel AES-NI, AVX1/2, Cavium, STM32, Kinetis, PIC32MZ OpenSSLKompatibilitätsmodus